Het PHP-lek waardoor de wereld op 21 oktober werd opgeschrikt, bedierf ook het eerste kopje ochtendkoffie van uw sysadmin tijdens het lezen van de mail. Dus, nog voordat nu.nl er melding van maakte, waren we alweer in touw.
Dat was ook de reden dat u, als u op 21 oktober overdag een kijkje nam op deze site, begroet werd door een bijna-lege pagina, met alleen de uitleg dat we vanwege dit probleem de web site offline hadden gehaald.
Het offline halen van de web site en het stoppen van PHP was de enige manier om er zeker van te zijn dat er, voordat de patch beschikbaar kwam, geen geslaagde aanvallen konden plaatsvinden.
Die hadden we vervolgens om even over achten ‘s avonds eindelijk binnen — de arme server waar je die patch vandaan moest halen kreeg zo onthutsend veel verzoeken in korte tijd dat ‘ie van voren niet meer wist of ‘ie van achteren nog leefde.
Maar na wat regressietests kon rond half negen Waarder eindelijk weer online. En een blik op de log files liet zien dat er geen geslaagde pogingen waren gedaan om binnen te dringen, dus konden we met een gerust hart weer naar bed.
afbeelding: PHP Foundation, onder Creative Commons Attribution-Share Alike 4.0 International